하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

"Brokewell" 트로이 목마, 크롬 브라우저 업데이트로 가장하여 뱅킹 데이터를 훔침

user_투코

12 2624 10 2024.05.02 10:50

<p><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/c34ad0d9a1e39eaa03f5939acd80cfe5.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">중요한 이유: 안드로이드 사용자라면 최근 유행하고 있는 교묘한 신종 멀웨어를 주의 깊게 살펴봐야 합니다. 사이버 보안 연구자들이 "Brokewell"이라고 부르는 이 트로이목마는 심각한 악의적 기능을 가지고 있으며 해커가 사용자의 휴대폰에 원격으로 액세스할 수 있게 해줍니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">사기 위험 회사인 ThreatFabric의 보고에 따르면, 이 멀웨어의 작동 방식은 매우 간단합니다. 의심하지 않는 사용자를 속여 구글 크롬의 업데이트로 위장하여 다운로드하도록 유도합니다. 가짜 업데이트 페이지는 실제 크롬 업데이트 메시지와 유사한 시각적 요소와 브랜드를 사용하여 언뜻 보기에는 매우 합법적으로 보입니다. 하지만 어색한 문구와 잘못 배치된 시각적 요소 등 뭔가 잘못되었다는 미묘한 징후가 몇 가지 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">일단 기기에 설치되면 Brokewell은 사용자의 개인 데이터를 빼내고, 뱅킹 앱을 염탐하며, 심지어 공격자가 사용자의 휴대폰이나 태블릿에 원격 제어 액세스 권한을 부여할 수 있습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/955f22152cecb03fd3c8aca0c3911757.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div></span><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">연구진에 따르면 Brokewell은 로그인 자격 증명과 세션 쿠키를 수집하기 위해 앱 위에 팝업되는 오버레이 화면과 관련된 몇 가지 영리한 트릭을 사용하여 이 모든 작업을 수행합니다. 또한 사용자가 탭, 스와이프, 입력하는 모든 데이터를 보이지 않게 기록하여 기밀 정보를 수집할 수 있습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">특히 우려스러운 점은 Brokewell이 현재 진행형인 것으로 보인다는 점입니다. 연구원들은 "이미 거의 매일 멀웨어가 업데이트되는 것을 목격했기 때문에 이 멀웨어군이 더욱 진화할 것으로 예상됩니다."라고 썼습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell의 배후를 추적한 결과, "남작 세매딧"이라는 해커가 "Brokewell 사이버 랩"이라는 비밀 온라인 조직을 통해 다른 수상한 도구와 함께 판매하고 있는 것으로 밝혀졌습니다. 심지어 자체 웹사이트도 있습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/fe0cf501430075540fdcb39d0c3c6531.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">세메딧은 최소 몇 년 동안 Brokewell과 같은 멀웨어를 판매해 왔습니다. 연구원들은 또한 사이버 범죄자들이 안드로이드 13의 제한을 우회하여 멀웨어를 설치하는 데 도움이 되는 "Brokewell 안드로이드 로더"라는 또 다른 유틸리티를 발견했습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">분석가들은 더 심각한 것은 안드로이드 13 이상의 제한을 우회하는 기능이 사이버 범죄자들 사이에서 확산될 수 있다고 경고했습니다. SMS 메시지를 읽는 것이 모바일 멀웨어의 보편적인 방법이 된 것처럼, OS 보안 조치를 우회하는 것이 새로운 표준이 될 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell과 같은 악성 코드가 내부에서 디바이스를 장악할 수 있는 기능은 사이버 범죄의 지하세계에서 수요가 많은 기능입니다. 사기꾼들이 피해자의 휴대폰을 통해 직접 악행을 저지를 수 있기 때문입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">분석가들은 "Brokewell은 지하 채널에서 대여 서비스로 홍보되어 다른 사이버 범죄자들의 관심을 끌고 다른 지역을 대상으로 하는 새로운 캠페인을 촉발할 가능성이 높습니다."라고 말합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell의 조준선을 피하려면 어떻게 해야 할까요? 일반적으로 공식 구글 플레이 스토어 이외의 출처에서 앱이나 업데이트를 다운로드하지 마세요. 또한, 일반적으로 기본적으로 활성화되어 있으며 이와 같은 대부분의 위협을 차단하는 구글 플레이 프로텍트를 켜두는 것도 의심스러운 앱을 검색하는 데 필수입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><br></div><div style="text-align: center;"><span style="color: rgb(255, 156, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</span></div></span></p>

user_투코

행성: 슈퍼지구

포인트: 20,307 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 12개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
7	SK하이닉스 “HBM4E 2026년 개발” 5 CPU/MB/RAM QM포시포시 1.1k 05-13
17	[루머] 애플, 사운드 바에 가까운 신형 사운드 기기 개발중 25 음향기기 심심해❤️ 4.8k 05-13
9	Wilson Audio, 신형 WATT/Puppy 스피커 출시 9 음향기기 심심해❤️ 759 05-13
25	중국이 TSMC를 장악하면 미국 경제가 심각하게 손상 될 수 있다고 상무부 장관은 말합니다 43 업계동향 QM지름 7k 05-13
5	SK하이닉스와 삼성전자가 잇달아 DDR3 메모리 생산을 중단하면서 시장 가격이 상승한 것으로 알려졌다 12 CPU/MB/RAM QM지름 5.8k 05-13
2	미디어텍이 엔비디아와 손을 잡고 ARM 아키텍처 AI PC 프로세서를 개발할 것: 다음 달 발표될 예정 3 업계동향 QM지름 990 05-13
31	COLORFUL, CVN Z790D5 ARK FROZEN 마더보드 출시 40 CPU/MB/RAM QM제크 1.7k 05-13
6	AI 대규모 주문을 휩쓴 TSMC, CoWoS 수요 다시 증가 9 업계동향 QM포시포시 1.3k 05-13
1	GeForce R560 Linux 드라이버는 기본적으로 오픈 소스 GPU 커널로 설정 업계동향 QM제크 675 05-13
12	Razer Firefly V2 Pro 마우스 패드 리뷰 및 상세정보: 매끄럽고 단단하며 RGB를 지원합니다 20 키보드/마우스 심심해❤️ 2.3k 05-13
0	20% EQE Blue QD-EL: 혁신 및 미래 전망에 대한 QNA Technology CEO와의 인터뷰 디스플레이 QM안나 429 05-13
3	하만카돈, XGIMI RS 10 및 RS 10 Pro 프로젝터 공개 4 기타/주변기기 QM브로리 635 05-13
16	엔비디아의 RTX 5080이 RTX 5090보다 먼저 출시될 수도 있는 이유: 중국 25 업계동향 QM락형 5k 05-13
2	AMD RDNA 4 패치, Mesa RadeonSI Linux 드라이버에 병합, VCN5 인코딩/디코딩 기능 공개 그래픽카드 QM건빵 1.1k 05-13
16	"AI, 사기 치는데 점점 능숙해져...근본적인 해결책은 없어" 26 업계동향 빌보 3.5k 05-13
4	中 최대 가전 메이디, 자체 브랜드로 韓 상륙 15 업계동향 빌보 1.1k 05-13
1	Intel BGM-G21 GPU가 LLVM 프로젝트에 추가 3 업계동향 QM달려 499 05-13
0	AI GPU 병목 현상은 완화, 하지만 전력으로 인해 AI 성장이 제한될 것 3 업계동향 QM달려 836 05-13
0	Arm, AI 프로세서 개발 — 2025년 봄에 프로토타입 준비 완료 2 업계동향 QM달려 532 05-13
18	인텔의 가장 큰 실패는 포켓몬이 새겨진 마더보드에서 나왔습니다 19 CPU/MB/RAM 블랙웰 12.7k 05-13
4	차세대 Dell XPS 및 인스피론 스냅드래곤 X 노트북 이미지 유출 2 노트북 블랙웰 2k 05-13
3	AI 올라탄 TSMC, 올해 독주체제 더 굳힌다 6 업계동향 블랙웰 2.8k 05-13
1	샘 알트먼 "다음 주 GPT-5나 AI검색엔진 공개 없을 것" 3 소프트웨어 블랙웰 843 05-13
44	RTX 5080은 RTX 4090D만큼 빠르다고 합니다: 가격은 1000달러 이상일 가능성이 높다[루머] 129 그래픽카드 QM지름 21.6k 05-12
3	삼성, 새로 등장한 하프니아 강유전체(Hafnia Ferroelectrics)를 통해 1000단 이상의 NAND 도달 기대 5 CPU/MB/RAM QM지름 1.9k 05-12
4	토스트에 메시지를 인쇄하도록 개조된 타자기 5 키보드/마우스 QM지름 1.1k 05-12
16	2024년형 LG 그램 14 얇고 가벼운 노트북 판매 시작 26 노트북 QM지름 4.9k 05-12
14	LG디스플레이, 재무건전성 개선에 속도…'상저하고' 통할까? 21 업계동향 빌보 4.2k 05-12
3	Dell, Chromebook 3120 2-in-1 출시: Intel N100, 768p 60Hz 화면, 329달러부터 시작 3 노트북 QM지름 1.2k 05-12
20	삼성전자, 반도체 유리기판 시장 진출 가속화 26 업계동향 QM지름 3.9k 05-12